Техническая информация
Вредоносные функции:
Загружает на исполнение код следующих детектируемых угроз:
- Android.DownLoader.511.origin
Сетевая активность:
Подключается к:
- 1####.####.67
- c####.####.org
- soft####.####.com
- do####.fm
- m####.####.com
- i####.####.cn
Запросы HTTP GET:
- soft####.####.com/mobwin/embed_browser/mobWIN_pic/test/browser_res.png
- c####.####.org/strategy/sul18
- c####.####.org/strategy/symlink-adbd
- c####.####.org/strategy/dev_root
- do####.fm/j/mine/playlist
- c####.####.org/strategy/dev_root2
- c####.####.org/strategy/larger4.3
- c####.####.org/strategy/loss_4.3
Запросы HTTP POST:
- i####.####.cn/ct/aoldp/le/cowyv
- m####.####.com/json/activateApp
- 1####.####.67/log/interface.html
- 1####.####.67/strategy/interface.html
- i####.####.cn/ct/jnmxd/q
- i####.####.cn/code/all
- i####.####.cn/ct/lp/q
Изменения в файловой системе:
Создает следующие файлы:
- /data/data/####/app_subox/32edd79a240b5f1e461d069caab1ec3e
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/ddexe
- /data/data/####/files/Tencent/MobWIN_DATA/common.jar
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/debuggerd
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/debuggerd
- /data/data/####/app_subox/8b6f263391259b7a8e5f58ee71852ca8
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/install-recovery.sh
- /data/data/####/app_subox_download/652b8bab-8ec7-46cb-93c7-d261b6a3399d
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/supolicy
- /data/data/####/app_subox_download/b6eb2c9a-e728-440b-a0b9-61fa73dbb273
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/wsroot.sh
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/su
- /sdcard/Tencent/MobWIN_DATA/lock
- /data/data/####/files/vx.jar
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/supolicy
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/install-recovery.sh
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/ddexe
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/wsroot.sh
- /data/data/####/app_subox_download/1a800698-21b3-4a71-af2d-01965fd47c24
- /data/data/####/files/Tencent/MobWIN_DATA/banner.jar
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/fileWork
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/debuggerd
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/supolicy
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/wsroot.sh
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/su
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/fileWork
- /data/data/####/shared_prefs/kr.xml
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/su
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/install-recovery.sh
- /data/data/####/shared_prefs/kr.xml.bak
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/Matrix
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/install-recovery.sh
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/Matrix
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/pidof
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/root3
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/fileWork
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/Matrix
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/wsroot.sh
- /data/data/####/app_subox/1740c449fc10be62df60ba0f18696c9f
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/ddexe
- /data/data/####/shared_prefs/dsi.xml
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/supolicy
- /data/data/####/databases/t_u.db-journal
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/debuggerd
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/ddexe
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/pidof
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/toolbox
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/toolbox
- /data/data/####/app_subox_download/2d2aed23-29b2-4346-839b-f81d76446ff4
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/install-recovery.sh
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/supolicy
- /data/data/####/databases/webview.db-journal
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/Matrix
- /data/data/####/app_subox/b18a021d11a3004d25017230b681476b
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/toolbox
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/pidof
- /sdcard/Tencent/MobWIN_DATA/mobwin.db-journal
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/Matrix
- /data/data/####/files/SUBOXLOG_
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/pidof
- /data/data/####/shared_prefs/wv.xml
- /data/data/####/app_subox_download/59a8663b-f47a-4b09-91c7-fa362855ed62
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/wsroot.sh
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/toolbox
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/ddexe
- /data/data/####/shared_prefs/mobwin.xml
- /data/data/####/shared_prefs/apollopreferences.xml
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/pidof
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/debuggerd
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/su
- /data/data/####/app_anonymous_files/anonymous_core.so
- /sdcard/Tencent/MobWIN_DATA/mobwin.db
- /data/data/####/app_subox/b0141e478b25af7c40a8cca8de6c4708
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/su
- /data/data/####/app_3d88d7c2-3eaf-4b25-a314-516cc594ded4/eh.jar
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/device.db
- /data/data/####/app_subox_download/e6c6d971-d9ec-4ddd-8e9e-6b40ebd1137f
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/toolbox
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/fileWork
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/fileWork
Присваивает атрибут 'исполняемый' для следующих файлов:
- /data/data/####/app_5bbe33a2-e108-44b5-89f4-3180f461c18a/Matrix
- /data/data/####/app_5aa4b6ba-b5e8-463a-9b74-6e1df5bb089f/Matrix
- /data/data/####/app_f035d248-931f-4a33-84b8-c041cc01509c/Matrix
- /data/data/####/app_df7cbc26-7eeb-4959-8a9d-72a90e3effbb/Matrix
- /data/data/####/app_2af4e8c0-43c5-4919-b21d-4a1122515f5c/Matrix
Другие:
Запускает следующие shell-скрипты:
- ip addr show ifb0
- ip addr show rmnet0
- ip addr show dummy0
- /system/bin/sh
- sh
- ip addr show usb0
Может автоматически отправлять СМС-сообщения.
